.NET 模拟和文件上传问题

Question

我有一个网页，允许用户将文件上传到网络共享。当我在本地（在 VS 2008 中）运行网页并尝试上传文件时，它可以工作！但是，当我将网站部署到网络服务器并尝试通过网页上传文件时，它不起作用！

在网络服务器上返回给我的错误说“访问路径 '\05prd1\emp\test.txt' 被拒绝。所以，很明显，这是一个权限问题。

网络共享配置为允许对我（NT 身份验证）和网络服务（这是 .NET 的默认帐户以及我们在 IIS 应用程序池中设置为该网站的默认用户的帐户）进行完全访问。

我在网络服务器上尝试过模拟和不模拟，但两种方法都不起作用，但两种方法都可以在我的本地机器上工作（换句话说，无论有没有模拟都可以在我的本地机器上工作）。

上传文件的代码如下。请注意，下面的代码包括模拟，但就像我上面所说的，我尝试过模拟和不模拟，但没有任何区别。

if (fuCourses.PostedFile != null && fuCourses.PostedFile.ContentLength > 0) {
    System.Security.Principal.WindowsImpersonationContext impCtx;
    impCtx =
        ((System.Security.Principal.WindowsIdentity)User.Identity).Impersonate();

    try {
        lblMsg.Visible = true;

        // The courses file to be uploaded
        HttpPostedFile file = fuCourses.PostedFile;
        string fName = file.FileName;
        string uploadPath = "\\\\05prd1\\emp\\";

        // Get the file name
        if (fName.Contains("\\")) {
            fName = fName.Substring(
                fName.LastIndexOf("\\") + 1);
        }

        // Delete the courses file if it is already on \\05prd1\emp
        FileInfo fi = new FileInfo(uploadPath + fName);
        if (fi != null && fi.Exists) {
            fi.Delete();
        }

        // Open new file stream on \\05prd1\emp and read bytes into it from file upload
        FileStream fs = File.Create(uploadPath + fName, file.ContentLength);

        using (Stream stream = file.InputStream) {
            byte[] b = new byte[4096];
            int read;

            while ((read = stream.Read(b, 0, b.Length)) > 0) {
                fs.Write(b, 0, read);
            }
        }

        fs.Close();

        lblMsg.Text = "File Successfully Uploaded";
        lblMsg.ForeColor = System.Drawing.Color.Green;
    }
    catch (Exception ex) {
        lblMsg.Text = ex.Message;
        lblMsg.ForeColor = System.Drawing.Color.Red;
    }
    finally {
        impCtx.Undo();
    }
}

对此的任何帮助将不胜感激！

Answer 1

问题在于 Kerberos 没有从网络服务器委托给文件服务器。理想的解决方案是将 Kerberos 委托给文件服务器。不幸的是，这不是我有能力改变的。太多的繁文缛节和太多的政治。但是，我想出了一些技巧。

我创建了一个位于网站根目录的临时文件夹。使用模拟，我将文件写入这个临时文件夹（换句话说，它被上传到这个临时文件夹）。

将文件写入临时文件夹后，我将文件复制到文件服务器 UNC。这是第二跳，无论我是否使用模拟，这都没有区别——因为发送到文件服务器的凭据是网络服务器本身的凭据。因此，这迫使我做的是授予对 UNC 共享上的网络服务器的读/写访问权限。完成所有这些操作后，文件副本按预期工作。

Answer 2

您没有提及您在 IIS 中使用哪种身份验证。

如果您依赖 Windows 集成/NTLM 身份验证，那么我认为您会遇到一个问题，除非您可以在服务器上配置 Kerberos，否则用户的身份验证令牌无法在当前（Web）服务器之外使用 - “double-hop”的问题。

如果您使用 Basic（在 IIS 中）或 Forms（通过 ASP.NET），那么您将可以访问明文形式的用户密码。然后，您可以使用用户名/密码调用模拟代码，并且应该能够以该用户身份访问共享文件夹。

我也很确定，如果您使用基本身份验证，那么 标记将适用于网络共享访问。

查看 KB 306158 了解更多信息和代码示例。